Читеры в Valorant увидели, как их вложения на сумму 6000 долларов в одночасье превратились в бесполезный хлам, после того как Riot Games обновила свое античит-ПО Vanguard, заблокировав устройства для читерства с использованием DMA (Direct Memory Access). Не ограничиваясь простым баном нарушителей, поступают сообщения о том, что Vanguard «выводит из строя» (bricking) оборудование, используемое читерами, что требует полной переустановки операционной системы. Эти заявления несколько вводят в заблуждение, поскольку античит-система лишь временно делает определенное оборудование непригодным для использования. Пользователи сообщают, что переустановка операционной системы возвращает все в норму; однако, если снова установить Valorant или Vanguard, результат будет тем же. Riot Games пошла дальше и открыто высмеяла читеров в X: «Поздравляем владельцев новенького бумажника за 6 тысяч долларов». Некоторые представители игрового сообщества похвалили Riot Games за применение столь жестких мер против читеров. Однако другие ставят под сомнение этические аспекты интрузивного античит-ПО Riot Games, называя его граничащим с «вредоносным ПО». Доступ на уровне ядра (kernel-level access) является наивысшей возможной привилегией в системе, и некоторые пользователи опасаются потенциальных уязвимостей и злоупотреблений. Карты DMA позволяют внешнему оборудованию напрямую считывать и записывать данные в память компьютера, минуя посредника — процессор. Карты DMA являются жизненно важными инструментами для профессионалов, таких как отладчики, разработчики и исследователи кибербезопасности. С годами разработчики читов нашли для карт DMA еще одно применение: обход античит-программ. Это злоупотребление привело к непрекращающейся игре в кошки-мышки между читерами и разработчиками игр. На этот раз Riot Games вышла победительницей. Соревновательные многопользовательские онлайн-игры, такие как Valorant, обычно используют обнаружение на уровне ядра для постоянного мониторинга процессора и операционной системы на предмет несанкционированного чит-ПО. В результате читы на уровне программного обеспечения помечаются мгновенно, поэтому разработчики читов обратились к картам DMA, чтобы отделить чит-программу от компьютера, на котором запущена игра, в данном случае — Valorant. Филлип Коскинас, глава отдела по борьбе с читерством в Riot Games, недавно продемонстрировал пример (встроен ниже) того, как выглядит типичная установка для читерства с использованием DMA. Это выглядит интригующе, словно проект Франкенштейна, собранный в гараже для ярмарки научных работ. Это показывает, на что готовы пойти некоторые игроки ради получения преимущества в бесплатной игре. Существует множество вариаций установок для читерства с DMA. По сути, процесс начинается с установки карты DMA в основной компьютер, на котором запущена игра. Затем разработчики читов прошивают их модифицированной прошивкой, чтобы замаскировать карту DMA и обмануть операционную систему, заставив ее думать, что это другое устройство, например, сетевой адаптер или плата расширения USB. Установка требует второго компьютера, который может быть ноутбуком или мини-ПК, служащего командным центром для запуска самого чит-ПО. Эта система подключается к основной игровой системе через стандартное USB-соединение. Карта DMA обеспечивает прямой доступ к памяти игровой машины, позволяя второй системе считывать игровые данные в реальном времени без обнаружения. Чтобы замкнуть цепь, читерам необходимо добавить KMBox — аппаратный контроллер, который эмулирует физические нажатия клавиш и движения мыши, — чтобы связать обе системы. Команды, генерируемые на второй системе, проходят через KMBox на основной ПК как легитимные движения и действия, открывая путь для аимботов и валлхаков. Логично, что Riot Games не раскрывает, как именно она нейтрализовала эти установки для читерства с DMA. Преобладающая теория заключается в том, что последнее обновление Vanguard теперь обеспечивает более строгие проверки IOMMU (Input-Output Memory Management Unit). IOMMU — это компонент внутри процессора, отвечающий за управление и регулирование доступа периферийных устройств к системной памяти. По слухам, Vanguard теперь блокирует прошивку DMA, которая пытается взаимодействовать по протоколам SATA или NVMe — двум популярным прошивкам, используемым разработчиками читов для маскировки карты DMA под легитимный контроллер хранения данных.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zhiye Liu
